Primul rezultat din Google pentru un instrument gratuit de Windows ar putea fi fals - peste 70 de site-uri clonă distribuie malware

Vrei un instrument gratuit pentru Windows - de exemplu PowerToys sau CrystalDiskMark, pentru a verifica un disc - așa că tastezi numele în Google și dai clic pe primul rezultat. Acest obicei zilnic este acum întors împotriva oamenilor. Check Point Research a identificat peste 70 de site-uri web clonă care se dau drept utilitare populare pentru Windows, printre care PowerToys, CrystalDiskMark, EasyBCD, Wintoys, Lively Wallpaper și SignalRGB. Multe dintre falsuri apar înaintea paginilor autentice ale proiectelor în rezultatele căutării. Schema a ieșit la iveală săptămâna trecută, când dezvoltatorul unuia dintre aceste instrumente a observat că site-ul unui necunoscut depășea propria pagină în clasament.

Ceea ce face acest caz răbdător și periculos este modul de funcționare. Un site fals se comportă la început corect - butonul său de descărcare trimite către programul real, ceea ce construiește încredere și îl urcă în clasamentul Google. Odată ce ajunge sus în clasament și atrage trafic, operatorii înlocuiesc discret acel buton cu malware. Un script ascuns direcționează fiecare vizitator printr-un strat de filtrare (un „sistem de distribuire a traficului”) care decide cine primește fișierul curat și cine primește încărcătura malițioasă, în funcție de locație, browser și de faptul dacă pari a fi un cercetător în securitate. Malware-ul descoperit de Check Point include RemusStealer, care adună parolele salvate, datele din browser și portofelele de criptomonede, și AnimateClipper, care înlocuiește discret o adresă de portofel copiată cu cea a atacatorului.

Regula care merită reținută: primul rezultat din căutare nu este automat site-ul oficial. Ia aplicațiile gratuite pentru Windows din Microsoft Store sau de pe pagina proprie de GitHub a dezvoltatorului ori de pe site-ul său verificat - nu de pe orice domeniu apare primul. Dacă adresa pare puțin ciudată sau fișierul este un .exe provenit de undeva pe care nu îl recunoști, închide fila.

Tendvane evită complet această capcană instalând și actualizând aplicațiile tale prin managerul propriu de pachete al Windows (winget), astfel încât ceea ce ajunge pe PC-ul tău provine dintr-o sursă verificată, nu dintr-un rezultat de căutare pe care a trebuit să îl riști.